선관위, 총선 앞두고 자체 보안 역량 강화한다

보안컬설팅 TF, 정보보안시스템 개선 종합대책 마련
"중장기적으로 정보보안 전담부서 신설, 전문인력 증원"

검찰이 22일 선거관리위원회의 채용 비리 의혹과 관련해 중앙·서울·대전·전남·충북 등 5개 선관위 사무실에 대한 압수수색에 나섰다. 사진은 이날 경기 과천 중앙선거관리위원회의 모습. 2023.9.22/뉴스1 ⓒ News1 김도우 기자

(서울=뉴스1) 한상희 기자 = 중앙선거관리위원회는 2일 국가정보원, 한국인터넷진흥원과 합동으로 실시한 보안 컨설팅에서 나타난 보안 취약점을 개선하고, 자체 보안 역량을 강화해 안정적인 선거관리 기반을 조성하기 위한 '정보보안시스템 개선 종합대책'을 마련했다고 밝혔다.

선관위는 지난달 4일 '보안컨설팅 결과 이행추진 TF팀'을 구성, 예산·인력 상황을 고려해 방화벽 등 보안 장비를 증설하는 내용 등이 담긴 사안별·단계별 추진방안을 마련했다.

우선 선관위는 투·개표 등 선거정보시스템과 투표지분류기 등 선거장비의 취약점을 제거해 선거시스템 보안을 강화하기로 했다.

보안패치, 취약 패스워드 변경 등 대부분의 취약점은 이미 개선 조치했으며, 내년 총선 전까지 인가된 장비만 선거정보시스템에 접근 가능하도록 보안을 강화하고, 투표지분류기 운영 프로그램의 무결성 검증기능 등을 보완할 예정이다.

아울러 방화벽 등 보안장비를 증설하고, 비인가자에 대한 선거정보시스템 접근·통제 강화도 병행한다.

주요정보통신기반시설 보안도 강화한다.

선관위 업무망을 국가정보통신망의 폐쇄망 영역으로 변경해 통신망 보안을 강화하고, 내·외부망에 보안장비 등을 증설해 망간 분리를 더욱 강화할 방침이다.

총선 전까지 제3의 전문업체를 통해 주요정보통신기반시설에 대한 보안컨설팅을 실시해 시스템 취약점을 추가 제거한다.

향후 주요정보통신기반시설 보호대책 이행평가를 엄격히 관리하고, 관계기관과의 협조체제도 더욱 강화한다.

자체 정보보안역량도 강화한다. 사이버 침해사고 대응절차를 마련하는 등 정보보안 관련 규정을 정비하고, 보안 교육을 강화해 보안 의식을 높이기로 했다. 또 감사부서 기능을 강화해 보안·전산 분야를 심층 감사할 예정이다.

또한 용역사업 단계별 보안점검 및 용역업체 직원 보안 교육 정례화 등 외부용역사업에 대한 보안관리를 강화하기로 했다.

선관위는 "내년 총선에 국민들이 안심하고 투표할 수 있도록 보안장비 증설, 중요 서버 암호화 방식 고도화 등 보완이 시급한 사안은 예산당국의 협조를 통해 선거 전까지 개선을 완료할 것"이라고 밝혔다.

이어 "중장기적으로 예산·인력 등을 확보해 정보보안 전담부서 신설, 전문인력 증원 등 위원회 정보시스템의 규모·중요도에 부합하는 보안체계 구축에 모든 역량을 다하겠다"고 말했다.

angela0204@news1.kr